Kubernetes API服务器:无法侦听安全
我第一次尝试设置Kubernetes。我遵循Fedora手册安装指南: 我检查了API服务器的日志,发现以下错误:Kubernetes API服务器:无法侦听安全,kubernetes,Kubernetes,我第一次尝试设置Kubernetes。我遵循Fedora手册安装指南: 我检查了API服务器的日志,发现以下错误: server.go:464] Unable to listen for secure (open /var/run/kubernetes/apiserver.crt: no such file or directory); will try again. 我想它需要某种证书,但安装指南没有提到这方面的任何内容。下面是我的apiserver配置文件的样子 # The addre
server.go:464] Unable to listen for secure (open /var/run/kubernetes/apiserver.crt: no such file or directory); will try again.
我想它需要某种证书,但安装指南没有提到这方面的任何内容。下面是我的apiserver配置文件的样子
# The address on the local server to listen to.
KUBE_API_ADDRESS="--address=0.0.0.0"
# The port on the local server to listen on.
KUBE_API_PORT="--port=8080"
# Port node listen on
KUBELET_PORT="--kubelet_port=10250"
# Location of the etcd cluster
#KUBE_ETCD_SERVERS="--etcd_servers=http://vagrant-master:4001"
KUBE_ETCD_SERVERS="--etcd_servers=http://127.0.0.1:4001"
# Address range to use for services
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"
# default admission control policies
KUBE_ADMISSION_CONTROL="--admission_control=NamespaceAutoProvision,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"
# Add your own!
KUBE_API_ARGS="--service_account_key_file=/etc/kubernetes/certs/serviceaccount.key"
这是我的服务状态
kube-apiserver.service - Kubernetes API Server
Loaded: loaded (/usr/lib/systemd/system/kube-apiserver.service; enabled)
Active: active (running) since Mon 2015-08-24 15:03:07 UTC; 5min ago
Docs: https://github.com/GoogleCloudPlatform/kubernetes
Main PID: 13663 (kube-apiserver)
CGroup: /system.slice/kube-apiserver.service
└─13663 /usr/bin/kube-apiserver --logtostderr=true --v=0 --etcd_servers=http://127.0.0.1:4001 --address=0.0.0.0 --port=8080 --kubelet_port=10250 --allow_privileged=false --service-cluster-ip-range=10.254.0.0/16 --admission_control=NamespaceAutoProvision,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota --service_account_key_file=/etc/kubernetes/certs/serviceaccount.key
如何修复此错误?默认情况下,kube apiserver进程尝试使用目录
/var/run/kubernetes
中的凭据打开端口6443上的安全(https)服务器端口。如果要禁用安全端口,可以传递--secure port=0
,这将使错误消失。或者,您也可以为您的集群选择一个安全端口,以便进程能够成功地打开安全端口 这是kube apiserver中的一个bug